Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Microsoft łata krytyczną lukę RCE w SharePoint. Co oznacza to dla organizacji?

CERT-In zaleca łatanie krytycznych luk w systemach internetowych w 12 godzin

Microsoft Defender for Endpoint z automatyczną izolacją przejętych stacji końcowych

Wyciek ponad 600 tys. rekordów z litewskich rejestrów państwowych. Śledczy badają możliwy udział obcego państwa

MFA Prompt Bombing: dlaczego uwierzytelnianie push nie zawsze chroni organizację

Nimbus Manticore rozszerza kampanie APT: malware wspomagane przez AI, fałszywe instalatory Zoom i SEO poisoning

Krytyczna luka w KnowledgeDeliver LMS wykorzystana do wdrożenia Godzilla i Cobalt Strike

CISA nakazuje pilne łatanie aktywnie wykorzystywanej luki SQL Injection w Drupal

MuddyWater wykorzystuje DLL side-loading w kampanii cyberszpiegowskiej obejmującej dziewięć państw

Naruszenie danych w 7-Eleven: wyciek informacji 185 tys. osób po ataku przypisywanym ShinyHunters

Wybór redakcji

Microsoft łata krytyczną lukę RCE w SharePoint. Co...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Zdalne wykonanie kodu, czyli RCE, należy do najgroźniejszych kategorii podatności w systemach firmowych. Tego rodzaju luka może umożliwić atakującemu uruchomienie własnych poleceń na podatnym serwerze, co w prakty...

CERT-In zaleca łatanie krytycznych luk w systemach...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Indyjski zespół reagowania na incydenty komputerowe CERT-In opublikował nowe wytyczne dotyczące ograniczania ekspozycji na podatności, które mogą być wykorzystywane w atakach wspieranych przez sztuczną inteligencj...

Microsoft Defender for Endpoint z automatyczną izo...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Microsoft rozszerzył możliwości Defender for Endpoint o funkcję automatycznej izolacji potencjalnie przejętych urządzeń końcowych. Mechanizm ma ograniczać skutki aktywnej kompromitacji poprzez szybkie odcięcie hos...

Wyciek ponad 600 tys. rekordów z litewskich rejest...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Na Litwie ujawniono poważny incydent bezpieczeństwa obejmujący wyciek ponad 600 tys. rekordów z państwowych rejestrów. Szczególnie niepokojące jest to, iż źródłem naruszenia nie był klasyczny atak na publicznie do...

MFA Prompt Bombing: dlaczego uwierzytelnianie push...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja MFA prompt bombing, nazywane również MFA fatigue attack, to technika ataku polegająca na masowym generowaniu powiadomień uwierzytelniających do ofiary w celu wymuszenia akceptacji jednej z prób logowania. Atak nie...

Nimbus Manticore rozszerza kampanie APT: malware w...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Nimbus Manticore to grupa APT powiązana z Iranem, znana z prowadzenia operacji ukierunkowanych na sektory o wysokiej wartości wywiadowczej, takie jak lotnictwo, telekomunikacja, technologie oraz obronność. Najnows...

Krytyczna luka w KnowledgeDeliver LMS wykorzystana...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W platformie KnowledgeDeliver, czyli systemie LMS rozwijanym przez Digital Knowledge i szeroko stosowanym na rynku japońskim, ujawniono krytyczną podatność umożliwiającą zdalne wykonanie kodu bez uwierzytelnienia....

CISA nakazuje pilne łatanie aktywnie wykorzystywan...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA wydała pilne zalecenie dotyczące usunięcia krytycznej podatności w systemie Drupal, która jest już aktywnie wykorzystywana w atakach. Chodzi o lukę typu SQL Injection w warstwie abstrakcji...

MuddyWater wykorzystuje DLL side-loading w kampani...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja DLL side-loading to technika polegająca na uruchomieniu złośliwego kodu za pośrednictwem legalnego, podpisanego pliku wykonywalnego, który ładuje podstawioną bibliotekę DLL z lokalizacji kontrolowanej przez napast...

Naruszenie danych w 7-Eleven: wyciek informacji 18...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Naruszenie danych w 7-Eleven to kolejny przykład incydentu, w którym nieautoryzowany dostęp do środowiska biznesowego doprowadził do ujawnienia danych osobowych na dużą skalę. Sprawa dotyczy kompromitacji systemów...

Badacz mógł logować się na konta w ZUS i wystawiać...

cyberdefence24.pl 5 miesięcy temu Polski ekspert z zakresu cyberbezpieczeństwa wykazał, iż podatności w oprogramowaniu do obsługi podpisu kwalifikowanego umożliwiały zalogowanie się na dowolne konto w ZUS czy Rejestru Asystentów Medycznych przy znajomości wyłącznie imienia, nazwiska ...

Polskie samorządy pod presją ataków. Zidentyfikowa...

cyberdefence24.pl 5 miesięcy temu W kwietniu br. jedna z posłanek złożyła interpelację poświęconą atakom ransomware na polskie urzędy miast i gmin. Odpowiedział na nią wiceminister cyfryzacji Paweł Olszewski, opisując m.in. proces reagowania na incydenty w dwóch podmiotach. Wskazał r...

Claude Mythos AI znajduje tysiące podatności. Prob...

kapitanhack.pl 5 miesięcy temu Przez lata największym problemem bezpieczeństwa było znajdowanie podatności. Dziś okazuje się, iż to coś zupełnie innego – tempo ich naprawiania. Bardzo dobrze pokazuje to projekt Glasswing od Anthropic. Firma ujawniła, iż ich model AI o nazwie Claud...

Naruszenie danych w DocketWise dotknęło 143 tysięc...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja DocketWise, platforma legal tech wspierająca kancelarie prawne w zarządzaniu sprawami imigracyjnymi, ujawniła incydent bezpieczeństwa prowadzący do naruszenia poufności danych ponad 143 tysięcy osób. Zdarzenie pok...

Sklep powiązany z dyrektorem FBI wyłączony po wykr...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Incydenty bezpieczeństwa dotyczące legalnych, publicznie dostępnych serwisów WWW są szczególnie groźne, ponieważ wykorzystują zaufanie użytkowników do znanych marek i podmiotów. W tym przypadku sklep internetowy p...

Oszuści celują w fanów Formuły 1: fałszywe streamy...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca popularność Formuły 1 stworzyła atrakcyjne środowisko nie tylko dla sponsorów, nadawców i sklepów z gadżetami, ale również dla cyberprzestępców. Wokół weekendów wyścigowych powstał cały ekosystem oszustw w...

Naruszenie danych w Radiology Associates of Richmo...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Naruszenie danych w ochronie zdrowia to incydent, w którym osoby nieuprawnione uzyskują dostęp do systemów lub plików zawierających informacje medyczne oraz dane osobowe pacjentów. Tego typu zdarzenia należą do na...

340 mln profili OnlyFans wystawionych na sprzedaż....

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Na forach cyberprzestępczych pojawiła się oferta sprzedaży rzekomej bazy 340 mln rekordów powiązanych z użytkownikami OnlyFans. Dostępne informacje sugerują jednak, iż nie chodzi o klasyczny wyciek wynikający z be...